勒索攻击扰乱电商运营，家居零售龙头损失超1.6亿元

图片来源：Fourlis集团官网

前情回顾·网络攻击造成巨额损失

• 这家关基单位因网络攻击损失超4000万元

• 央行被黑：超1.2亿元被盗 近半或损失

• 全球石油巨头因网络攻击损失超2.5亿元

• 美国知名军工芯片厂商因勒索攻击损失超1.5亿元

安全内参4月14日消息，欧洲老牌家居零售公司Fourlis集团透露，2024年11月27日“黑色星期五”前夕遭遇勒索软件攻击，预计损失高达2000万欧元（约合人民币1.66亿元）。

Fourlis集团总部位于希腊雅典，拥有宜家的特许经营权，负责宜家在希腊、塞浦路斯、罗马尼亚和保加利亚的运营。

该安全事件于2024年12月3日公开，Fourlis集团当时承认宜家线上商店出现的技术问题源于“恶意的外部行为”。

尽管该公司在上述国家还运营Intersport、Foot Locker和Holland & Barrett等门店，但此次攻击主要影响的是宜家的业务运营。

财报新闻稿中指出：“此次事件对门店补货造成了短暂干扰，主要影响了家居用品部门（宜家门店）及2024年12月至2025年2月期间的电子商务运营。”

Fourlis集团首席执行官Dimitris Valachis在接受当地媒体采访时表示，截至2024年12月，此次安全事件对宜家销售运营造成了约1500万欧元的损失；进入2025年后，损失又增加了500万欧元。

Valachis还表示，集团并未向勒索软件攻击者支付赎金，而是在外部网络安全专家的协助下完成了受影响系统的恢复工作。

公司还表示，他们成功阻止了随后发生的多次攻击尝试。

后续调查未发现此次事件中有数据被盗或泄露的证据。尽管如此，依据法律规定，四个国家的数据保护机构仍已接获通报。

新闻稿指出：“事件曾导致部分数据短暂无法访问，但几乎立即得以恢复。技术报告（取证分析）未发现任何个人数据泄露的证据。”

尽管事件已过去数月，目前仍无任何勒索软件组织宣称对此次攻击负责。推测原因可能是攻击者未能成功窃取数据，或仍希望与受害方私下达成解决方案。